Generování certifikátu SSL#

Pro přístup k digitálním hodinám přes zabezpečené webové stránky - https je nutné vypálit certifikát SSL přímo do digitálních hodin. Hodiny jsou dodávány s továrním certifikátem, který je vygenerován během procesu výroby.

Viz také

Více informací o přístupu k webovému rozhraní z webového prohlížeče prostřednictvím protokolů HTTP a HTTPS naleznete zde .

Certifikáty jsou poskytovány v procesu výrobce od verze SW v7.12. V případě aktualizace verze SW v digitálních hodinách z dřívějších verzí bude aktivní alarm Invalid SSL certificate. Je tedy nutné nahrát SSL certifikát vlastními silami.

Požadované certifikáty:

  • RSA 2048 bit

  • Fingerprint (otisk) pomocí SHA-256

Generování certifikátu#

Ke generování certifikátů můžete použít libovolnou metodu.

Pokud nejste obeznámeni s procesem generování certifikátů, můžete využít tuto webovou stránku.

  1. Navštivte CertificateTools.com.

    ../../../_images/certificate-generate.png

  2. V seznamu vpravo nahoře vyberte možnost Web Server (označeno modře).

  3. Do sloupců Common Names (označené červeně) zadejte požadované jméno subjektu a klikněte na Add.

    • Například MOBATIMEFD306F se v procesu výrobce používá pro adresu MAC 00:16:91:fd:30:6f.

  4. Do sloupce Subject Alternative Names DNS (označeno žlutě) zadejte požadovaný název subjektu a klikněte na Add.

    Požadovaný název subjektu může být:

    • MOBATIMEFD306F (jak je uvedeno výše)

    • MOBATIMEFD306F.local

    • IP adresa

  5. V možnostech CSR nastavte CSR Only na Self-Sign (označeno fialově) a zadejte požadovanou platnost certifikátu, např. 30 let (years).

  6. Volitelně můžete nastavit i další pole.

  7. Poté klikněte na tlačítko Submit.

  8. Webová stránka vygeneruje certifikát.

  9. Stáhněte si soubory Private Key a PEM Certificate.

    ../../../_images/download-certificate.png

Rada

Tyto pokyny můžete použít také v případě, že chcete vygenerovat různé certifikáty SSL.

Nahrání certifikátu#

  1. Přejmenujte soubor cert.key (Private Key) na key.pem.

  2. Přejmenujte soubor cert.crt (PEM Certificate) na cert.pem.

  3. Zkopírujte tyto soubory do složky serveru TFTP.

  4. Na webové stránce digitálních hodin přejděte do sekce Supervision Services.

  5. Nastavte pole HTTPS server certificate upload na hodnotu Private Key a stiskněte tlačítko Apply.

    Mělo by se zobrazit Configuration saved a měl by být nahrán Private Key.

  6. Nastavte pole HTTPS server certificate upload na hodnotu Certificate a stiskněte tlačítko Apply.

    Mělo by se zobrazit Configuration saved a certifikát by měl být nahrán.

Používání a správa certifikátů#

Použít nový certifikát#

  1. Nastavte pole HTTPS server certificate manage na hodnotu Apply user certificates a stiskněte tlačítko Apply.

    Mělo by se zobrazit Configuration saved a měl by být nahrán nový certifikát.

Odstranění certifikátu uživatele#

  1. Nastavte pole HTTPS server certificate manage na hodnotu Apply factory certificates (delete user certificates) a stiskněte tlačítko Apply.

    Mělo by se zobrazit Configuration saved a uživatelské certifikáty by měly být odstraněny.